In this privacy policy, House of InsurTech Switzerland AG (hereinafter referred to as "HITS", "we" or "us") as a company of Generali Schweiz (Holding) Ltd (hereinafter referred to as the "Generali Group"), explains how we collect and process personal data. This is not a conclusive description; it is possible that other privacy policies regulate certain specific topics. Personal data means all information relating to an identified or identifiable person.
If you provide us with personal data of other persons (e.g. data of work colleagues), please make sure that these persons are aware of this privacy policy and only provide us with their personal data if you are permitted to do so and if this personal data is correct.
This privacy policy is designed to meet the requirements of the currently applicable Swiss Data Protection Act ("FADP").
1.Controller / Data Protection Officer
Responsible for the data processing that we carry out is House of InsurTech Switzerland AG, c/o Generali (Switzerland) Holding AG, Soodmattenstrasse 2, 8134 Adliswil, unless otherwise stated in individual cases. If you have any data protection concerns, you can contact us under the following address: Data Protection Officer, Soodmattenstrasse 2, 8134 Adliswil or via e-mail to privacy.ch@generali.com.
2.Collection and processing of personal data
We primarily process the personal data that we receive from our business partners and other persons involved in their dealings with them or that we collect from their users in the operation of our websites and other applications.
As far as this is permitted, we also take certain data from publicly accessible sources (e.g. commercial register, press, internet) or receive such data from other companies within the Generali Group and other third parties (such as LinkedIn, Meetup, etc.). In addition to the data about your person that you provide to us directly, the categories of personal data that we receive about your person from third parties include, in particular, information in connection with your professional functions and activities (so that we can conclude and process a partnership with your employer, for example), information about you from the media and the Internet (if this is appropriate in the specific case, e.g. in the context of a marketing activity) and data in connection with the use of the website (e.g. IP address, MAC address of the smartphone or computer, information about your device and settings, cookies, date and time of visit, pages and content accessed, functions used, referring website, location information).
3.Purposes of data processing and legal basis
We use the personal data collected by us primarily to realize partnerships with our business partners, in particular in the context of the operation of our homepage https://www.houseofinsurtech.ch/ and the organization and implementation of events. If you work for one of our business partners, you may also be affected by this in this capacity with your personal data.
In addition, we process personal data of you and other persons, to the extent permitted and deemed appropriate to us, also for the following purposes, in which we (as well as the Generali Group and sometimes also third parties, in particular companies that provide marketing services to us) have a legitimate interest corresponding to the purpose:
-
To offer and develop the services and websites and other platforms on which we are present;
-
Communicating with third parties and processing their enquiries (e.g. job applications, media enquiries);
-
Advertising and marketing (including the organisation of events), provided that you have not objected to the use of your data (if we send you advertising from us, you can object to this at any time, we will then put you on a blacklist against further advertising); and
-
Market and opinion research, media monitoring.
If you have given us consent to process your personal data for certain purposes (for example, when you register to receive newsletters), we will process your personal data within the framework of and based on this consent, unless we have another legal basis and we need one. A given consent can be revoked at any time, but this has no effect on data processing that has already taken place.
4.Cookies / Tracking and other technologies related to the use of our website
We typically use "cookies" and similar techniques on our websites that can be used to identify your browser or device. A cookie is a small file that is sent to your computer or automatically stored on your computer or mobile device by the web browser you use when you visit our website. This allows us to recognize you when you return to this website, even if we don't know who you are.
In addition to cookies that are only used during a session and are deleted after your visit to the website ("session cookies"), cookies can also be used to store user preferences and other information for a certain period of time (e.g. two years) ("persistent cookies"). However, you can set your browser so that it rejects cookies, stores them only for one session or otherwise deletes them prematurely. Most browsers are set to accept cookies by default. We use permanent cookies to help you remember user preferences (e.g. language), to better understand how you use our offers and content, and to show you offers and advertising tailored to you (which may also happen on websites of other companies, but we do not tell them who you are, if we even know that ourselves because they only see that there is the same user on their website who was on a certain page with us). Some of the cookies are set by us, and some may be set by partners we work with. If you block cookies, certain functionalities (such as language selection) may no longer work.
In our newsletters and other marketing e-mails, we incorporate visual and invisible image elements in part and, as far as permitted, by retrieving them from our servers, we can determine whether and when you have opened the e-mail, so that we can also measure and better understand how you can use our offers and tailor them to you. You can block this in your email program; most are preset to do this.
By using our websites and consenting to receive newsletters and other marketing emails, you consent to the use of these techniques. If you do not want this, then you have to change your browser respectively your e-mail program accordingly.
We sometimes use Google Analytics or similar services on our websites. This is a service provided by third parties, which may be located in any country in the world (in the case of Google Analytics, it is Google Ireland (based in Ireland), Google Ireland relies on Google LLC (based in the USA) as a processor (both "Google", www.google.com), with which we can measure and evaluate the use of the website (non-personal). For this purpose, permanent cookies are also used, which are set by the service provider. It is possible that Google may use this data for its own purposes to draw conclusions about the identity of visitors, create personal profiles and link this data to the Google accounts of these people. If you have registered with the service provider yourself, the service provider also knows you. The processing of your personal data by the service provider is then the responsibility of the service provider in accordance with its data protection regulations. The service provider only tells us how our respective website is used (no information about you personally).
We also use plug-ins from social networks such as LinkedIn on our websites. This is visible to you in each case (typically via corresponding symbols). We've configured these items to be disabled by default. If you activate it (by clicking on it), the operators of the respective social networks can register that you are on our website and where and can use this information for their purposes. The processing of your personal data is then the responsibility of this operator in accordance with its data protection regulations. We do not receive any information about you from the operator.
5.Data transfer and data transfer abroad
In the context of our business activities and the purposes set out in Sec. 3, where permitted and it seems appropriate to us, we also transfer personal date to third parties, either because they process it for us or because they want to use it for their own purposes. In particular, the following positions are concerned:
-
Service providers of ours (within the Generali Group as well as externally, including processors (such as IT providers); und
-
Public, including visitors to websites and social media.
all together recipients.
Some of these recipients are in Switzerland but can also be located abroad. You must expect the transfer of your data to all countries in which the Generali Group is represented by group companies, branches or other offices, as well as to other countries in Europe and the USA where the service providers we use are located (such as WIX, Google, Meta, Meetup and LinkedIn).
If a recipient is located in a country without adequate legal data protection, we contractually oblige the recipient to comply with the applicable data protection (for this purpose, we use standard contractual clauses that have been notified in advance to the Swiss Federal Data Protection and Information Commissioner), unless the recipient is already subject to a legally recognized set of rules to ensure data protection and we do not rely on an exemption provision can. An exception may apply, for example, in cases of overriding public interest or if the execution of a contract requires such disclosure, if you have consented or if the data has been made generally accessible by you and the processing of which you have not objected to.
6.Duration of retention of personal data
We process and store your personal data for as long as it is necessary for the fulfilment of our legal obligations or otherwise the purposes pursued with the processing, i.e. for example for the duration of the entire business relationship and beyond that in accordance with the statutory retention and documentation obligations. As soon as your personal data is no longer required for the above-mentioned purposes, it will be deleted or anonymised as a matter of principle and as far as possible.
7.Data integrity
We take appropriate technical and organizational security precautions to protect your personal data from unauthorized access and misuse, such as appropriate training, WIX IT and network security solutions, WIX access controls and restrictions, and encryption of transmissions.
8.Obligation to provide personal data
When using our website, certain data must be disclosed to ensure data traffic (such as IP address).
9.Profiling and automated decision-making
We never process your personal data automatically. For the establishment and implementation of the business relationship and otherwise, we do not use fully automated automatic decision-making.
10.Rights of the data subject
Within the framework of the data protection law applicable to you and to the extent provided for therein (such as in the case of the FADP), you have the right to information, correction, deletion, the right to restriction of data processing and otherwise to object to our data processing, in particular for the purposes of direct marketing, profiling for direct marketing and other legitimate interests in the processing as well as to the release of certain personal data for the purpose of transmission to a (so-called data portability). Please note, however, that we reserve the right to enforce the restrictions provided for by law, for example if we are obliged to store or process certain data, have an overriding interest in doing so (insofar as we may invoke it) or need it for the assertion of claims. If you incur any costs, we will inform you in advance. We have already discussed the possibility of revoking your consent in No. 3 informed.
The exercise of such rights usually requires you to provide clear proof of your identity (e.g. by means of a copy of your ID, where your identity is otherwise not clear or cannot be verified). To assert your rights, you can contact us at the address provided under No. 1.
Every data subject also has the right to enforce his or her claims in court or to lodge a complaint with the competent data protection authority. The competent data protection authority in Switzerland is the Federal Data Protection and Information Commissioner (http://www.edoeb.admin.ch).
11.Changes
We may amend this Privacy Policy at any time without notice. The current version published on our website applies. The German Version is authoritative.
*****
GERMAN VERSION
Datenschutzerklärung der House of InsurTech Switzerland AG
Version vom 28.03.2025
In dieser Datenschutzerklärung erläutert die House of InsurTech Switzerland AG (nachfolgend «HITS», wir oder uns) als eine Gesellschaft der Generali Schweiz (Holding) AG (nachfolgend «Generali Gruppe»), wie wir Personendaten erheben und bearbeiten. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Wenn Sie uns Personendaten anderer Personen (z.B. Daten von Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.
Diese Datenschutzerklärung ist auf die Anforderungen des jeweils aktuell geltenden Schweizer Datenschutzgesetzes («DSG») ausgelegt.
1.Verantwortlicher / Datenschutzbeauftrager
Verantwortlich für die Datenbearbeitungen, die wir hier betreiben, ist die House of InsurTech Switzerland AG, c/o Generali (Schweiz) Holding AG, Soodmattenstrasse 2, 8134 Adliswil, soweit im Einzelfall nichts anderes angegeben ist. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen: Datenschutzbeauftragter(in), Soodmattenstrasse 2, 8134 Adliswil oder per E-Mail an privacy.ch@generali.com.
2.Erhebung und Bearbeitung von Personendaten
Wir bearbeiten in erster Linie die Personendaten, die wir im Umgang mit unseren Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Websites und weiteren Anwendungen von deren Nutzern erheben.
Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B. Handelsregister, Presse, Internet) gewisse Daten oder erhalten solche von anderen Unternehmen innerhalb der Generali Gruppe und sonstigen Dritten (wie z.B. LinkedIn, Meetup, etc.). Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben im Zusammenhang mit ihren beruflichen Funktionen und Aktivitäten (damit wir z.B. mit Ihrer Hilfe eine Partnerschaft mit Ihrem Arbeitgeber abschliessen und abwickeln können), Angaben aus Medien und Internet zu Ihrer Person (soweit dies im konkreten Fall angezeigt ist, z.B. im Rahmen einer Marketingtätigkeit) und Daten im Zusammenhang mit der Benutzung der Website (z.B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website, Standortangaben).
3.Zwecke der Datenbearbeitung und Rechtsgrundlagen
Wir verwenden die von uns erhobenen Personendaten in erster Linie, um die Partnerschaften mit unseren Geschäftspartnern zu realisieren, so insbesondere im Rahmen des Betriebs unserer Homepage https://www.houseofinsurtech.ch/ und der Organisation und Durchführung von Veranstaltungen. Wenn Sie für einen unserer Geschäftspartner tätig sind, können Sie in dieser Funktion mit Ihren Personendaten ebenfalls davon betroffen sein.
Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (sowie die Generali Gruppe und zuweilen auch Dritte, insbesondere Unternehmen, die Marketing-Dienstleistungen für uns erbringen) ein dem Zweck entsprechendes berechtigtes Interesse haben:
-
Angebot und Weiterentwicklung derer, Dienstleistungen und Websites und weiteren Plattformen, auf welchen wir präsent sind;
-
Kommunikation mit Dritten und Bearbeitung derer Anfragen (z.B. Bewerbungen, Medienanfragen);
-
Werbung und Marketing (einschliesslich Durchführung von Anlässen), soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn wir Ihnen von uns Werbung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen); und
-
Markt- und Meinungsforschung, Medienbeobachtung.
Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.
4.Cookies / Tracking und andere Technologien im Zusammenhang mit der Nutzung unserer Website
Wir setzen auf unseren Websites typischerweise "Cookies" und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Website besuchen. Wenn Sie diese Website erneut aufrufen, können wir Sie so wiedererkennen, selbst wenn wir nicht wissen, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Website-Besuch gelöscht werden ("Session Cookies"), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit (z.B. zwei Jahre) zu speichern ("permanente Cookies"). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren. Wir nutzen permanente Cookies, damit Sie Benutzereinstellungen speichern (z.B. Sprache), damit wir besser verstehen, wie Sie unsere Angebote und Inhalte nutzen und damit wir Ihnen allenfalls auf Sie zugeschnittene Angebote und Werbung anzeigen können (was auch auf Websites von anderen Firmen geschehen kann; diese erfahren dann allerdings von uns nicht, wer Sie sind, falls wir selbst das überhaupt wissen, denn sie sehen nur, dass auf ihrer Website derselbe Nutzer ist, der auch bei uns auf einer bestimmten Seite war). Gewisse der Cookies werden von uns gesetzt, gewisse können auch von Partnern, mit denen wir zusammenarbeiten, gesetzt werden. Wenn Sie Cookies sperren, kann es sein, dass gewisse Funktionalitäten (wie z.B. Sprachwahl) nicht mehr funktionieren.
Wir bauen in unseren Newslettern und sonstigen Marketing-E-Mails teilweise und soweit erlaubt auch sicht- und unsichtbare Bildelemente ein, durch deren Abruf von unseren Servern wir feststellen können, ob und wann Sie die E-Mail geöffnet haben, damit wir auch hier messen und besser verstehen können, wie Sie unsere Angebote nutzen und sie auf Sie zuschneiden können. Sie können dies in Ihrem E-Mail-Programm blockieren; die meisten sind so voreingestellt, dass Sie dies tun.
Mit der Nutzung unserer Websites und der Einwilligung in den Erhalt von Newslettern und anderen Marketing-E-Mails stimmen Sie dem Einsatz dieser Techniken zu. Wollen Sie dies nicht, dann müssen Sie Ihren Browser bzw. Ihr E-Mail-Programm entsprechend einstellen
Wir setzen auf unseren Websites mitunter Google Analytics oder vergleichbare Dienste ein. Dies ist eine Dienstleistung von Dritten, die sich in irgendeinem Land der Erde befinden können (im Falle von Google Analytics ist es Google Irland (mit Sitz in Irland), Google Irland stützt sich dabei auf Google LLC (mit Sitz in den USA) als Auftragsbearbeiter (beide «Google», www.google.com), mit welcher wir die Nutzung der Website (nicht personenbezogen) messen und auswerten können. Hierzu werden ebenfalls permanente Cookies benutzt, die der Dienstleister setzt. Es ist möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Website genutzt wird (keine Angaben über Sie persönlich).
Wir setzen auf unseren Websites ferner sog. Plug-Ins von sozialen Netzwerken wie LinkedIn. Das ist für Sie jeweils ersichtlich (typischerweise über entsprechende Symbole). Wir haben diese Elemente so konfiguriert, dass sie standardmässig deaktiviert sind. Aktivieren Sie sie (durch Anklicken), können die Betreiber der jeweiligen sozialen Netzwerke registrieren, dass Sie auf unserer Website sind und wo und können diese Informationen für ihre Zwecke nutzen. Die Bearbeitung Ihrer Personendaten erfolgt dann in Verantwortung dieses Betreibers nach dessen Datenschutzbestimmungen. Wir erhalten von ihm keine Angaben zu Ihnen.
5.Datenweitergabe und Datenübermittlung ins Ausland
Wir geben Personendaten im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 3, soweit erlaubt und es uns als angezeigt erscheint, auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten, sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Stellen:
-
Dienstleister von uns (innerhalb der Generali Gruppe sowie extern, einschliesslich Auftragsbearbeitern (wie z.B. IT-Provider); und
-
Öffentlichkeit, einschliesslich Besuchern von Websites und sozialer Medien.
alle gemeinsam Empfänger.
Diese Empfänger sind teilweise in der Schweiz, können sich aber auch im Ausland befinden. Sie müssen insbesondere mit der Übermittlung Ihrer Daten in alle Länder rechnen, in denen die Generali Gruppe durch Gruppengesellschaften, Zweigniederlassungen oder sonstige Büros vertreten ist sowie in andere Länder Europas und den USA, wo sich die von uns benutzten Dienstleister befinden (wie z.B. WIX, Google, Meta, Meetup, LinkedIn).
Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir Standardvertragsklauseln, die vorgängig dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten mitgeteilt wurden), soweit der Empfänger nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann beispielsweise in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.
6.Dauer der Aufbewahrung von Personendaten
Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.
7.Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa entsprechende Schulungen, WIX-IT- und Netzwerksicherheitslösungen, WIX Zugangskontrollen und –Beschränkungen sowie Verschlüsselung von Übermittlungen.
8.Pflicht zur Bereitstellung von Personendaten
Im Rahmen der Nutzung unserer Website müssen gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) offengelegt werden.
9.Profiling und automatisierte Entscheidfindung
Wir verarbeiten Ihre Personendaten nie automatisiert. Zur Begründung und Durchführung der Geschäftsbeziehung und auch sonst nutzen wir grundsätzlich keine vollautomatisierte automatische Entscheidungsfindung.
10.Rechte der betroffenen Person
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle des DSG) das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziff. 3 informiert.
Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 1 angegebenen Adresse kontaktieren.
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
11.Änderungen
Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Die deutsche Fassung ist massgebend.
*****